Ansible の実行以前の話

いまさらSSHの設定を見直してみた

Ansible の設定を行うついでにSSHの設定を見直して手順をクリアにしてみた。

あまりやらない作業であるがやるたびに検索し、何かしらにはまっているのでここにメモとして残す。

参考にした記事は以下の２個

まずは鍵の生成

$ ssh-keygen

パスワードなし認証するのでパスフレーズなしとする

作成された公開鍵を ansible でプロビジョニングするホストへ配布

$ ssh-copy-id -i ~/.ssh/id_rsa.pub host_name_or_IP

ssh-copy-idは公開鍵をコピーして、authorized_keysにも登録してくれる便利コマンド

Ansibleの設定ファイルはplaybook配下にansible.cfg を配置。

/path/to/playbook/ansible.cfg

Ansibleで指定するホストファイルに存在するホストはすべて信頼できるホストであることを前提として、以下の通りssh_args を設定する。

ssh_args = -C -o ControlMaster=auto -o ControlPersist=60s -o StrictHostKeyChecking=no -o UserKnownHostsFile=/dev/null

Ansibleのプロビジョニング対象となるホストではsshdの設定を変更

$ sudo vi /etc/ssh/sshd_config  
AuthorizedKeysFile のコメントアウト解除